De tweede stap is het kwantificeren van het risico (‘de ernst’). Dit gebeurt door middel van het aangeven wat het negatieve gevolg van het risico is én wat de kans (%) is dat het risico daadwerkelijk zal optreden. Het negatief gevolg kan zijn een gevolg in geld of anderszins. Bij het analyseren en beoordelen wordt gebruik gemaakt van de hulpzin: “Als gevolg van.... (Oorzaak), bestaat de kans dat.... (risico), waardoor…. (Gevolg)”.